Windows 10의 새로운 보안 기능인 변조 방지에 대해 알아보세요.

Microsoft는 이제 기업 및 개인 사용자가 Windows 10 변조 방지 보안 기능을 공식적으로 사용할 수 있다고 발표했습니다. 이번 발표를 통해 Microsoft는 기본적으로 모든 Windows 10 장치 에서 이 보안 기능을 활성화합니다.

변조 방지는 Windows 10 버전 1903에 도입된 보안 기능으로, 2019년 5월 업데이트(2019년 5월 업데이트)라고도 알려져 있습니다. 임의 변경 방지를 활성화하면 Windows 보안 및 Windows Defender 설정이 프로그램, Windows 명령줄 도구, 레지스트리 변경 또는 그룹 정책에 의해 변경되는 것을 방지합니다.

대신 사용자는 Windows 10 사용자 인터페이스나 Intune과 같은 Microsoft 비즈니스 관리 소프트웨어를 통해 직접 보안 설정을 수정해야 합니다.

현재 Windows 10 장치에서 임의 변경 방지가 활성화되어 있지 않은 경우 Microsoft는 이 변경 사항을 모든 Windows 10 사용자에게 배포할 것이라고 밝혔습니다. 그러나 사용할 수 있게 되기까지는 며칠이 걸릴 수 있습니다. 모든 사람에게 자동으로 켜집니다. .

기다리고 싶지 않다면 Quantrimang.com 의 Windows 10에서 Windows 보안에 대한 변조 방지를 켜는 방법 문서의 지침에 따라 지금 활성화할 수 있습니다 .

변조 방지는 보안 위반을 방지하는 중요한 도구입니다.

Windows Defender가 신뢰할 수 있는 바이러스 백신 솔루션이 되고 Windows 10에 보안 강화 기능이 추가됨에 따라 맬웨어는 이를 통과하기 위해 점점 더 노력해야 합니다.

이는 PowerShell 명령 , 그룹 정책 또는 레지스트리 수정을 통해 Windows Defender의 기능을 비활성화하거나 저하시키려는 시도를 통해 수행됩니다 .

예를 들어, 지난 4개월 동안 우리는 TrickBot, GootKit 및 Nodersok 트로이 목마가 감염된 컴퓨터에 머물 수 있는 권한을 얻거나 보호 조치를 우회하기 위해 Windows Defender를 물리치기 위해 공동 노력을 기울이는 것을 보았습니다.

그러나 임의 변경 방지가 활성화되면 Windows Defender 또는 Windows 보안 설정을 변경하려는 이러한 시도는 무시되거나 단순히 재설정됩니다.

타사 바이러스 백신 소프트웨어가 제거되면 Windows Defender가 자동으로 켜지므로 Windows Defender가 사용자를 완벽하게 보호할 수 있도록 임의 변경 방지를 켜는 것이 훨씬 더 중요합니다.

개별 사용자는 Windows 보안 설정을 사용합니다.

소비자의 경우 변조 방지는 Windows 보안의 바이러스 및 위협 방지 설정 에 있습니다 .

이에 액세스하려면 Windows 10 설정을 열고 Windows 보안 , 바이러스 및 위협 방지를 차례로 클릭한 다음 바이러스 및 위협 방지 설정 에서 설정 관리를 선택합니다 .

아래로 스크롤하면 아래 이미지와 같이 변조 방지라는 옵션이 표시됩니다.

기업에서는 Intune을 사용하여 변조 방지 관리

비즈니스 워크스테이션은 일반 사용자와 동일한 방법을 사용하여 변조 방지를 활성화할 수 있지만 관리자는 Microsoft Intune 관리 소프트웨어를 사용하여 이를 관리할 수도 있습니다.

Intune을 사용하면 조직은 아래와 같이 전체 시스템, 장치 유형 또는 사용자 그룹별로 변조 방지를 활성화할 수 있습니다.

엔터프라이즈 소프트웨어를 통해 활성화되면 워크스테이션에 이 설정이 관리자에 의해 관리되고 있음이 표시됩니다.

임의 변경 방지 관리에 추가 보안을 제공하기 위해 Intune에서 임의 변경 방지 설정이 변경될 때마다 요청이 디지털 서명됩니다.

워크스테이션은 이 요청을 받으면 서명이 합법적인지 확인하고 그렇지 않은 경우 변경 사항을 무시합니다. 아래에서는 Intune에서 이러한 서명된 요청을 발행하는 방법을 보여주는 그림을 볼 수 있습니다.

맬웨어이든 로컬 사용자이든 공격자가 Windows 보안 또는 Windows Defender 설정을 변조하려고 시도하면 Microsoft Defender 보안 센터에 경고가 전송됩니다. 그런 다음 관리자는 이러한 경고를 드릴다운하여 어떤 컴퓨터가 대상인지 확인하고 문제를 해결할 수 있습니다.

변조 방지를 적극적으로 표적으로 삼는 맬웨어의 경우 이 기능은 중요할 뿐만 아니라 Windows 10 사용자에게 포괄적인 보호를 제공하기 위해 활성화되어야 합니다.

개인이든 기업 조직이든 모든 사용자는 변조 방지가 활성화되어 있는지 확인해야 합니다.